Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Veri Sorumlusu:Rehber Grup Bilgi Teknolojileri ve Danışmanlık Hizmetleri Limited Şirketi (“Enneagramist”) — Kayalar Mah. 794. Sokak No: 12B/9 Yenimahalle / Ankara · Yenimahalle V.D. — VKN: 7340636102 · MERSİS: 0734063610200013 · E-posta: info@rehbertech.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Ücretsiz test anonimdir
Ücretsiz Enneagram testi tamamen tarayıcında hesaplanır. Soruların cevapları hiçbir aşamada sunucularımıza gönderilmez ve kaydedilmez. E-posta adresini bırakmadığın sürece test sonucun da bize ulaşmaz; sonucun yalnızca kendi cihazında saklanır. Bu adımda senden hiçbir onay istememizin gerekmemesinin sebebi budur: ortada bizim işlediğimiz bir kişisel veri yoktur.
2. Hangi veriyi, hangi amaçla, hangi hukuki sebeple işliyoruz?
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| E-posta adresi | Test sonucunun talebin üzerine tarafına gönderilmesi | Sözleşmenin kurulması ve ifası — m.5/2-c | Rızanı geri çekene ya da 3 yıl boyunca hiçbir işlem yapmadığın ana kadar |
| Test sonucu (tip, kanat, güven düzeyi, tip puanları) | Sonucun e-postayla iletilmesi ve satın alınan raporun kişiselleştirilmesi | Sözleşmenin kurulması ve ifası — m.5/2-c | E-posta adresiyle aynı süre |
| Ad, soyad, e-posta, sipariş ve ödeme referans bilgileri | Siparişin alınması, raporun teslimi, faturanın düzenlenmesi | Sözleşmenin kurulması ve ifası — m.5/2-c · Hukuki yükümlülük (vergi mevzuatı) — m.5/2-a | Vergi mevzuatı gereği 5 yıl, ticaret mevzuatı gereği 10 yıl |
| Onay ve rıza kayıtları (tarih, tür, metin sürümü) | Onayların ve bilgilendirmelerin ispatı | Hukuki yükümlülük — m.5/2-a · Hakların tesisi ve korunması — m.5/2-e | 10 yıl (zamanaşımı süresi) |
| İletişim formundaki ad, e-posta ve mesaj içeriği | Talep ve şikâyetlerin yanıtlanması | Meşru menfaat — m.5/2-f | 2 yıl |
| Sunucu erişim kayıtları (IP, tarih, istek bilgisi) | Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Meşru menfaat — m.5/2-f | Barındırma sağlayıcısının teknik saklama süresi kadar |
Verilerin tamamı, siteyi kullanman sırasında elektronik ortamda ve doğrudan senden toplanır. Saklama süresi dolan veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
3. Ödeme bilgilerin bize ulaşmaz
Kart numaran, son kullanma tarihin ve güvenlik kodun hiçbir zaman sistemlerimize girmez. Ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’nin güvenli formunda alınır; biz yalnızca ödemenin başarılı olup olmadığı bilgisini ve bir işlem referans numarasını görürüz.
4. Aktarım
Hizmeti sunabilmek için verilerin aşağıdaki taraflarla paylaşılır. Verilerin bunların dışında üçüncü kişilerle paylaşılmaz, pazarlama amacıyla devredilmez ve hiçbir koşulda satılmaz.
| Alıcı | Konum | Aktarılan veri |
|---|---|---|
| Supabase (veritabanı — sunucular Frankfurt / Almanya) | Yurt dışı | E-posta, test sonucu, sipariş ve onay kayıtları |
| Vercel (site barındırma ve sunucu altyapısı) | Yurt dışı | Sunucu erişim kayıtları, işlem sırasında geçen veriler |
| Resend (işlemsel e-posta gönderimi) | Yurt dışı | E-posta adresi, gönderilen e-posta içeriği |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Yurt içi | Ad, soyad, e-posta, sipariş tutarı (kart bilgileri doğrudan PayTR'ye girilir) |
| Mali müşavir ve yetkili kamu kurumları | Yurt içi | Fatura ve muhasebe kayıtları |
Yurt dışına aktarımın hukuki temeli: 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca, yurt dışındaki hizmet sağlayıcılarımıza yapılan aktarımlar; Kişisel Verileri Koruma Kurumu tarafından yayımlanan Standart Sözleşmeimzalanarak ve söz konusu sözleşme imza tarihinden itibaren beş iş günü içinde Kurum’a bildirilerek, m.9/2 kapsamındaki uygun güvencelere dayalı olarak gerçekleştirilir. Bu aktarımlar için ayrıca açık rızan istenmez.
5. Test sonucu sağlık verisi değildir
Enneagram testi ve raporları kişisel gelişim amaçlıdır; psikolojik veya tıbbi tanı aracı değildir, hekim ya da uzman değerlendirmesinin yerine geçmez. Sağlık durumuna, teşhisine veya tedavisine ilişkin hiçbir veri toplamıyor ve işlemiyoruz. Buna rağmen test sonucunu, KVKK m.6 kapsamındaki özel nitelikli veriler için öngörülen düzeyde teknik ve idari tedbirlerle koruyoruz.
6. Güvenlik tedbirleri
Sitedeki tüm trafik SSL/TLS ile şifrelenir. Veritabanımızda satır düzeyinde güvenlik açıktır ve kayıtlara yalnızca sunucu tarafındaki yetkili servis erişebilir; hiçbir kayıt tarayıcıdan okunamaz. Yönetim hesaplarımızda iki adımlı doğrulama zorunludur, erişim yetkileri asgari düzeyde tutulur. Bir veri ihlali yaşanması hâlinde durum en kısa sürede ve her hâlükârda 72 saat içinde Kurul’a, ayrıca etkilenen ilgili kişilere bildirilir.
7. 18 yaş altı kullanıcılar
Hizmetlerimiz 18 yaşından büyük kişilere yöneliktir; 18 yaş altındaki kişilerden bilerek veri toplamayız. Böyle bir kaydın varlığını fark eder veya bize bildirirsen ilgili veriler gecikmeksizin silinir. Bildirim için: info@rehbertech.com
8. Otomatik değerlendirme
Test sonucun, verdiğin cevaplara göre otomatik olarak hesaplanır ve satın alman hâlinde raporun bu sonuca göre kişiselleştirilir. Bu işlem, hakkında hukuki sonuç doğuran veya seni olumsuz etkileyen bir karar üretmez. İleride tipine göre tanışma özelliği sunulursa, bunun için ayrıca ve açıkça onayın istenecektir.
9. Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvuru yolları ve başvuruda bulunması gereken bilgiler için Veri Sorumlusuna Başvuru Formu sayfasına bakabilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.
Sürüm: v2.1 — 02.08.2026. Bu metin, mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.